MacOS больше не UNIX

Citation: «Из лесу, вестимо».

мандатный контроль доступа, вот это вот всё. И там это было практически с самого начала.

Не было там мандатного AC. Было формальное соответствие требованиям различных нормативных документов США

Два миллиарда пользователей

Какой тонкий вброс, но я пожалуй не буду вестись.

Два миллиарда пользователей не дадут соврать.

Откуда дровишки про количество пользаков? Имхо сосчитать их невозможно.

У гугла учет пользаков таки основной гешефт

У гугла учет пользаков таки основной гешефт

Половина андроедофонов – убогое днище из Китая и Индии в пределах 100 баксов. Их куда сложнее учитывать, особенно потому что Китай под санкциями.

В 2024 было порядка 4.9 миллиардов смартфонов на руках. Из них где-то полтора миллиарда – айфоны (яббл таки следит за тобой). А значит, остальные – кто-то ещё. Выходит, я нагнал, и андроедов около 3 миллиардов уже.

cc @anc

Может быть на них ubuntu phone?

Ну пользователь в системе != реальный человек в единственном числе.

Время позднее, не улавливаю мысль. Телепон привязан к гугловой учетке. Телепоном обычно пользуется один человек. Телепон обычно ходит в интернет. Бывают конечно коммунальные девайсы и без доступа к сети, но их доля вряд ли делает погоду. Хотя нет, китайцы еще есть с файрволом. Как их гугл считает непонятно. Предположу что их количество можно оценить по аналогии с другими странами

Телепоном обычно пользуется один человек.

Смотрите, я знаю несколько случаев ИРЛ когда телефоном пользуется несколько человек, часть из этих случаев это рабочие телефоны, т.е. один аппарат на несколько человек. Ещё был случай у меня лично, гтс фигней достаточно долго занималась, завел домашнюю мобилу.

Макос был сертифицированным Юниксом, в отличие от Линукса.

Там в свое время были Huawei EulerOS и Inspur K-UX. Это китайские дистры линукса. Но видимо и эти перестали бабло грузить.

UNIX сделали для многопользовательских машин, мейнфреймов

И на каких же мейнфреймах работал UNIX, можешь парочку моделей назвать?

Они не прижились там где от их использования не было особого толку - на однопользовательских системах, сиречь на десктопах и домашних пека

десктопав и домашних пека тогда не было
а потом оказалось, что терминалы от юникс-машин можно выдавать за эвм и заверте

на каких же мейнфреймах работал UNIX

На System/370 энтузиасты в свое время V6 портировали https://www.tuhs.org/Archive/Distributions/IBM/370/

как и на многие другие машины.

Но изначально UNIX разработана не для мейнфреймов. А когда UNIX работала на мейнфреймах 1970-80х,то не для того, чтобы «управлять железом», как у школьников и студентов младших курсов, забавляющихся осдевом, а для того, чтобы создать среду для выполнения полезных юниксовых программ (прежде всего системы программирования на Си) под управлением настоящих «родных» ОС мейнфреймов.

Таким был один из первых портов UNIX в систему, которую несколькими годами раньше Кен использовал для создания загрузочных лент PDP-7

Собственно, о чем я и хотел сказать: UNIX - не для мейнфреймов.

Это порт даже не на голове железо, а для запуска в мейнфреймовской виртуалке (VM/370).

Есть и без гипервизоров, что-то вроде cygwin’а: юниксовые «системные вызовы» это библиотечные процедуры, имитирующие поведение UNIX стандартными средствами штатной мейнфреймовской ОС

И в плане безопасности Android сильно опережает десктопный люнекс

ну так смартфон по определению не устройство общего назначения. Вменяемый пользователь не будет скачивать из инета какой-то васянский пакет, чтобы поставить его через ADB и вводить в левое диалоговое окно пин код от карты.

А на десктопе такое может произойти с гораздо большей вероятностью. Достаточно просто, чтобы балланс карты был на нуле, и антивирус отказался обновляться…

ну так смартфон по определению не устройство общего назначения.

По какому определению?

А на десктопе такое может произойти с гораздо большей вероятностью.

На каком десктопе? На маках такое почти не случается, потому что средний макоюзер кроме как из AppStore софт ниоткуда не ставит. В Linux аналогично. Тут только венда выбивается, и то лишь потому что Microsoft не могут сделать нормальный репозитарий (для задротов есть Chocolatey и прочие winget).

потому что средний макоюзер кроме как из AppStore софт ниоткуда не ставит.

ну так «средний» вообще может и не использовать десктоп, а тыкать в айпад

потому что средний макоюзер кроме как из AppStore софт ниоткуда не ставит.

ну так «средний» вообще может и не использовать десктоп, а тыкать в айпад

Может. Собственно, о чём и речь: при наличии доверенного репозитария с приложениями проблема «Вася загрузил троян» решается в 99.9% случаев. При этом убирать возможность ставить софт со стороны совершенно не обязательно.

Вроде как бы да, но не всегда. В России надо отдельный маркет ставить.

Orly? А как же нынче обыватели с телепонами ставят банковские приложения на 1/8 части света?

Они их не ставят.

И в плане безопасности Android сильно опережает десктопный люнекс

За счёт полной неюзабельности для всего, чуть более сложного, чем быть хранилищем дисконтных карт.

Ну например, насколько android-планшет пригоден при подключении клавиатуры и мыши для того, чтобы быть рабочим местом программиста или серверного админа? Можно на него воткнуть например, docker?

Мало того, там полно всяких ограничений, касающихся работы приложений в фоновом режиме, доступа к рабочему столу для удалённого управления (привет, wayland) и к управлению системными настройками изнутри ОС (ну например мне нужно было вынести на рабочий стол переключатель «моно аудио», но, оказалось, API это не позволяет). Android настолько «безопасен», что разработчики альтернативных прошивок полностью убирают возможность получения root-доступа, даже для отдельных приложений при явном согласии пользователя.

а настроек требует куда меньше

Что, прямо считывает из мозга пароль от твоего wi-fi и сам логинится в аккаунты? И ставит нужные именно тебе приложения?

Мало того, в нерутированном android не получится даже слить все данные приложений на новый телефон. Купил новый телефон - и приходится вручную логиниться во все аккаунты.

Два миллиарда пользователей не дадут соврать.

А у них есть выбор? Из альтернатив - только ios. Даже если отмести вопрос отсутствия коммерческих приложений (а их пишут обычно как раз под проприетарные платформы, которые ограничивают пользователя), покажи мне серийный телефон на десктопном линуксе готовый к использованию (ну в плане того, что все системные компоненты поддерживаются операционной системой)?

Ну например, насколько android-планшет пригоден при подключении клавиатуры и мыши для того, чтобы быть рабочим местом программиста или серверного админа?

Вполне. Я с внешней клавиатурой Emacs использую на телефоне.

Можно на него воткнуть например, docker?

Можно.

Вполне. Я с внешней клавиатурой Emacs использую на телефоне.

Эти люди используют ДАЛЕКО не только emacs. Если ты не админ локалхоста, то с большой долей вероятностью тебе потребуется docker. А иногда и локальный kubernetes (типа minikube). Ну и множество всякой другой хрени типа ssh-агентов, корпоративных VPN и т.п.

Насколько я знаю, android может держать только одно VPN-соединение.

А во всём остальном, если это заведётся, то это будет по сути отдельная виртуалка с Linux.

Вне зависимости от ОС эти ваши «вменяемые» пользователи не ставят никаких сторонних пакетов и не вводят там данные карты. Они вводят их на левых сайтах или рассказывают по телефону «сотрудникам банка» вместе с проверочным кодом или даже снимают наличку и лично в пакетиках приносят. Как и на серверах большая часть взломов не из-за отсутствия или наличия мандатной системы, а из-за того, что пользователи свои ключи/пароли сливают в сеть.

В моей админской практике был случай когда на виндовом сервере одной немаленькой конторы зашифровали 1С-базу, притом что сервер находился за NAT'ом, управляемым FreeBSD. А почему? Потому что предыдущий админ сделал прямой проброс порта снаружи на RDP бугалтерского сервера(людям же работать надо из удалённых филиалов конторы), а кто-то из бугалтеров слил свой пароль. Собственно, когда я устроился в ту контору, я помогал ребятам из отдела К разобраться в этой схеме. А потом перестраивал всю сеть, с туннелями, ipsec'ом, и двойным разделением доступа(я выдавал доступ в локалку каждому пользователю с уникальным ключём, виндовый админ перенастраивал винсервер, так же с отдельным логином для каждого пользователя, 1С-ники на уровне своей системы делали разграничение прав, а юристы всё это дело оформляли). И потом мы составляли регламент пользования, прописывали какому человеку на какой сервер и сервис ходить можно. И разумеется, никому никакого доступа непосредственно к файловой системе, кроме специального smb-сервера ходить было нельзя.

И что вы думаете? Через несколько лет после того, как я оттуда ушёл, я случайно обнаружил, что там на входе стоит всё тот же, установленный мной, неподдерживаемый уже пару релизов Debian, который перестал автоматически обновляться, когда LTS кончился. А почту admin@companyname читает только php-шник, который сайт конторы поддерживает.

Это, правда, не айтишная контора была. А вот в айтишной, очень большой конторе, было тоже весело. Перед каким-то корпоративом народ одного из отделов в офисе фоткался на супер-безопасные андроиды с айфонами. А потом они массово все эти фоточки в фейсбуки с вконтактами и остальными линкединами повыкладывали. А, так получилось, что на заднем фоне за их весёлыми лицами стояли рабочие доски со схемами сети, названиями серверов и другой полезной информацией. Причём учавствовали в этом всё в том числе безопасники.

Вот вам и мандатный доступ, разграничение групп и прав пользователей, смена пароля раз в три месяца, шифрование, вход в офис по именным электронным пропускам и прочая 100500-факторная аутентификация.

Они вводят их на левых сайтах или рассказывают по телефону «сотрудникам банка» вместе с проверочным кодом или даже снимают наличку и лично в пакетиках приносят.

Конечно. Потому что модель заражения всех подряд троянами через варез, которая работала раньше, больше не работает. Злым хацкерам приходится приспосабливаться. Шифровальщики-вымогатели тоже стали реже встречаться, к слову.

Как и на серверах большая часть взломов не из-за отсутствия или наличия мандатной системы, а из-за того, что пользователи свои ключи/пароли сливают в сеть.

Ошибаешься. Большая часть взломов серверов из-за криво настроенных ssh/redis/других сервисов. Потому что дефолтные настройки безопасности среднего люнексового дистра годятся разве что курам на смех. Тот же упомянутый тобой Debian, стартующий сервисы сразу после их установки, это просто позорище. Я как-то проверял, если у сервера есть белый IP, не закрытый внешним фаерволлом, то промежутка времени между «apt поставил и запустил сервис» и «админ руками его прибил для дальнейшей настройки» достаточно, чтобы китайские боты успели начать в него долбиться.

Вообще, люнексоеды – это последние люди на планете, которых стоит спрашивать про безопасность, потому что общепринятые в линуксе практики ей не способствуют ровно никак.

В моей админской практике был случай когда на виндовом сервере одной немаленькой конторы зашифровали 1С-базу, притом что сервер находился за NAT’ом, управляемым FreeBSD. А почему? Потому что предыдущий админ сделал прямой проброс порта снаружи на RDP бугалтерского сервера(людям же работать надо из удалённых филиалов конторы), а кто-то из бугалтеров слил свой пароль.

Лишний пруф дебилизма среднего админа-евнухсоеда, спасибо.

Ошибаешься. Большая часть взломов серверов из-за криво настроенных ssh/redis/других сервисов.

Нет, не ошибаюсь. Потому что это в равной мере касается как Linux, так и остальных ОС. Сколько я видел виндовых серверов, которые в сеть смотрят вообще с выключенным фаером, не персчесть. Т.е. не с дефолтной настройкой для «локального» сегмента сети(это вообще отдельная песня), а вообще с выключенным фаером для всего инета.

Тот же упомянутый тобой Debian, стартующий сервисы сразу после их установки, это просто позорище. Я как-то проверял, если у сервера есть белый IP, не закрытый внешним фаерволлом, то промежутка времени между «apt поставил и запустил сервис» и «админ руками его прибил для дальнейшей настройки» достаточно, чтобы китайские боты успели начать в него долбиться.

Это дефолт только для Debian. Отключается одной командой(ты же прежде чем выпустить сервер в сеть его настроил?). В других мейнстримных дистрах такое поведение отключено. И зачем ты выпустил в сеть сервер с политиками фаера ACCEPT? Я же говорю, вопросы тут к админам.

Лишний пруф дебилизма среднего админа-евнухсоеда, спасибо.

Это был фряшник.

Продолжишь общаться в таком тоне с такими выражениями, улетишь в заморозку. Я тебя уже предупреждал раньше, Третий раз предупреждать не буду.

Ну например, насколько android-планшет пригоден при подключении клавиатуры и мыши для того, чтобы быть рабочим местом программиста

Дядька у тебя крайне негодное представление о работе программиста.

Я как-то проверял, если у сервера есть белый IP, не закрытый внешним фаерволлом, то промежутка времени между «apt поставил и запустил сервис» и «админ руками его прибил для дальнейшей настройки» достаточно, чтобы китайские боты успели начать в него долбиться.

Это означает лишь то, что боты долбятся постоянно внезависимости от того есть там кто-то или нет.

Вообще, люнексоеды – это последние люди на планете, которых стоит спрашивать про безопасность, потому что общепринятые в линуксе практики ей не способствуют ровно никак.

ЯННП :( а кто тогда создаёт и внедряет эти практики?

А может всё же всех вендотроллей забанить?